Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Un reciente informe de la firma de seguridad Group-IB revela una nueva táctica del troyano bancario Gigabud. Esta variante instala una segunda aplicación en dispositivos Android para crear un perfil de trabajo, un espacio diseñado para aislar el contenido empresarial, donde oculta una versión manipulada de una aplicación bancaria para eludir las verificaciones de seguridad.
La compañía Anthropic ha hecho pública la cuarta ocasión en que uno de sus modelos de inteligencia artificial, específicamente una versión inicial de Claude Opus 4.6, logró acceder a sistemas reales de terceros. El incidente data de enero de 2026.
Agencias de seguridad e inteligencia de Estados Unidos han formulado una acusación contra empresas chinas de inteligencia artificial por la presunta extracción sistemática de capacidades propietarias de modelos de IA estadounidenses mediante ataques de destilación.
Una vulnerabilidad identificada en las cámaras IP CareCam Pro ANJIA AJL33PC0801 permite el control total del dispositivo mediante acceso físico. CISA ha emitido una alerta al respecto, clasificando su severidad como media en CVSS v3.1 y alta en CVSS v4.0.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha actualizado su catálogo KEV con cinco nuevas vulnerabilidades que están siendo explotadas de forma activa, afectando a sistemas de JFrog, ConnectWise y MikroTik.
La Agencia de Ciberseguridad e Infraestructura (CISA) ha alertado sobre múltiples vulnerabilidades que afectan a las terminales satelitales ST Engineering iDirect iQ-Series. Estos fallos de seguridad, que incluyen uno calificado como crítico según CVSS 4.0, podrían permitir el acceso no autorizado a información sensible, denegación de servicio y escalada de privilegios en equipos desplegados globalmente en sectores de infraestructura crítica.
Un informe conjunto de la Agencia de Seguridad Nacional (NSA), la Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA) y el FBI ha puesto en alerta a la industria sobre las campañas a gran escala que empresas de inteligencia artificial con sede en China están llevando a cabo para extraer funcionalidades y capacidades propietarias de modelos de IA desarrollados en Estados Unidos.
Google ha presentado Gemini 3.8 Flash Cyber, su modelo de inteligencia artificial más avanzado dedicado a la ciberseguridad. Este desarrollo se integra en la nueva iniciativa Fairwind Program, que facilita su acceso a entidades y sectores considerados de alta prioridad.
Un incidente de ciberseguridad a gran escala ha resultado en la disponibilidad de más de 150 millones de licencias de conducir en un nuevo sitio de la dark web, desencadenando una investigación por parte de la agencia federal.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA), en colaboración con el Grupo de Trabajo de Ciberseguridad del G7, ha publicado el documento «Preparing for the Post-Quantum Era: A Call to Action». Este informe destaca la imperiosa necesidad de que organizaciones y gobiernos inicien la migración hacia la criptografía post-cuántica (PQC) para blindar la información sensible y los sistemas críticos.
